📦
tool-design
81設計可靠的代理工具
當工具名稱、輸入、輸出或錯誤含糊不清時，代理就會失敗。此技能提供工具描述、結構描述、回應格式與測試的實用模式。
程式開發 查看
技能 building-chat-widgets
📦
building-chat-widgets
內容修訂 r2 高風險 ⚡ 包含腳本⚙️ 外部命令🌐 網路存取
建置互動式聊天小工具
純文字聊天無法支援豐富的任務工作流程。這項技能可協助團隊設計互動式小工具、動作、實體標記和伺服器處理常式。
支援: Claude Codex Code(CC)
安裝前請停止並請求確認。
請審查安裝計畫，並在變更檔案前取得使用者明確同意。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "building-chat-widgets" from https://skillstore.io/skills/asmayaseen-building-chat-widgets.md and its manifest at https://skillstore.io/api/skills/asmayaseen-building-chat-widgets/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「building-chat-widgets」。 產品團隊需要帶有按鈕的訂單狀態小工具。
預期結果:
- 包含訂單欄位、狀態標籤和動作名稱的小工具計畫。
- 用於檢視詳細資料和要求更多更新的用戶端動作職責。
- 用於確認變更和替換小工具的伺服器動作職責。
正在使用「building-chat-widgets」。 後端工程師需要表單提交行為。
預期結果:
驗證 payload 欄位、處理表單、替換小工具並傳送清楚助理回應的伺服器工作流程。
正在使用「building-chat-widgets」。 團隊想在聊天中提及人員和文章。
預期結果:
包含搜尋行為、顯示欄位、點擊處理和安全內容轉換指引的實體標記計畫。
安全審計
高風險v9 • 2026/7/23 開啟版本化報告
All static alerts are false positives from Markdown syntax, Python imports, ordinary payload fields, or a same-origin request. Three semantic risks remain: hidden context injection, an unauthorized database mutation pattern, and raw exception disclosure.
4
已掃描檔案
839
分析行數
0
複核項目
0
已忽略的誤報
已確認的安全問題 (3)
高
Untrusted Data Added to Hidden Agent Context
A client-provided action identifier is inserted into HiddenContextItem without validation or escaping. Crafted delimiters or instructions could influence future model input.
The example directly interpolates action.payload data into hidden model context. No allowlist, type validation, or delimiter escaping is shown.
高
Database Mutation Lacks Authorization Check
The confirmation handler trusts a client-provided item identifier and mutates the database without checking ownership or permission. This pattern can enable unauthorized changes.
The complete handler calls confirm_item with an action payload identifier and shows no authorization or record ownership check.
中
Raw Exception Details Exposed to Users
The error handler returns str(e) in an assistant message. Exceptions may reveal internal implementation details, identifiers, paths, or sensitive service responses.
The catch-all handler directly embeds the exception string in user-visible content. The disclosure path is explicit in the example.
風險因素
⚙️ 外部命令 (47)
SKILL.md:16-23 SKILL.md:23-28 SKILL.md:28-36 SKILL.md:36 SKILL.md:37 SKILL.md:43-51 SKILL.md:51-61 SKILL.md:61-86 SKILL.md:86-94 SKILL.md:94-104 SKILL.md:104-108 SKILL.md:108-116 SKILL.md:116-130 SKILL.md:130-138 SKILL.md:138-147 SKILL.md:147-151 SKILL.md:151-191 SKILL.md:191-197 SKILL.md:197-203 SKILL.md:203-217 SKILL.md:217-222 SKILL.md:222-228 SKILL.md:228-253 SKILL.md:253-257 SKILL.md:257-269 SKILL.md:269-279 SKILL.md:279 SKILL.md:280 SKILL.md:281 SKILL.md:282 SKILL.md:283 SKILL.md:289 SKILL.md:290 SKILL.md:291 SKILL.md:292 SKILL.md:298 SKILL.md:306 SKILL.md:308-314 SKILL.md:314-318 SKILL.md:318 SKILL.md:320-326 SKILL.md:326-332 SKILL.md:332-343 SKILL.md:343-351 SKILL.md:351-354 SKILL.md:354-360 SKILL.md:360-362
🌐 網路存取 (1)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/asmayaseen-building-chat-widgets/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/asmayaseen-building-chat-widgets?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/asmayaseen-building-chat-widgets?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/asmayaseen-building-chat-widgets/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/asmayaseen-building-chat-widgets.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
Asmayaseen. (2026). building-chat-widgets security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/asmayaseen-building-chat-widgets/audits/9BibTeX 引用
@techreport{asmayaseen-asmayaseen-building-chat-widgets-2026,
author = {Asmayaseen},
title = {building-chat-widgets security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/asmayaseen-building-chat-widgets/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "building-chat-widgets security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "Asmayaseen"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/asmayaseen-building-chat-widgets/audits/9"
identifiers:
- type: other
value: "skillstore:asmayaseen-building-chat-widgets:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 中 64
架構
85
可維護性
87
內容
70
社群
83
規範符合度
你可以打造什麼
設計產品工作流程
為核准、任務清單、產品選擇或引導式決策建立聊天小工具。
串接前端動作
將小工具按鈕對應到導覽、本機狀態變更和後續聊天訊息。
實作後端處理常式
規劃會更新資料、替換小工具並串流助理回應的伺服器動作。
試試這些提示
建立基本小工具計畫
為 [task] 建置聊天小工具計畫。包含小工具類型、可見欄位、按鈕和用戶端動作名稱。
新增用戶端動作
為此小工具設計由用戶端處理的動作：[describe widget]。包含 payload 欄位、UI 更新和導覽行為。
實作伺服器動作
為 [workflow] 建立伺服器動作設計。包含驗證、狀態變更、小工具替換和面向使用者的回應行為。
稽核小工具流程
檢閱此聊天小工具工作流程的生產就緒程度：[paste summary]。檢查 payload 驗證、授權、實體處理和備援行為。
最佳實務
- 在任何伺服器動作變更狀態之前，先驗證 payload 欄位和授權。
- 讓僅用戶端的動作專注於導覽或本機 UI 變更。
- 在將實體中繼資料插入模型可讀內容之前，先進行 escaping。
避免
- 不要在用戶端和伺服器同時處理相同動作。
- 不要在未進行擁有權檢查的情況下信任動作 payload 值。
- 不要向終端使用者揭露原始驗證錯誤或 stack 詳細資料。
常見問題
這項技能可以協助建置什麼？
它協助設計具備按鈕、表單、動作、提及和後端處理常式的互動式聊天小工具。
它會建立完整的應用程式嗎？
不會。它提供開發者可在自己的應用程式中調整的實作模式。
它可以處理伺服器端動作嗎？
可以。它說明伺服器動作流程、小工具替換、合成訊息和用戶端效果。
它支援實體提及嗎？
可以。它展示搜尋實體，以及將提及轉換為 agent 可讀內容的模式。
哪些工具可以使用這項技能？
報告列出對 Claude、Codex 和 Claude Code 的支援。
團隊在上線前應加入什麼？
團隊應加入身份驗證、授權、payload 驗證、escaping、監控和錯誤處理。
開發者詳細資訊
作者
Asmayaseen授權
MIT
Skillstore 修訂
r2
版本提示
作者未聲明版本。
引用
89edfdc710d0846129dcee6a929477b04f08052c
維護新鮮度
2026/7/29
使用量
10 次下載 · 181 次瀏覽
檔案結構
Asmayaseen 的更多技能
查看全部📦
systematic-debugging
81有系統地偵錯軟體問題
缺乏結構的錯誤修復會浪費時間，並可能掩蓋真正的失敗原因。此技能會引導 Claude、Codex 和 Claude Code 進行以證據為基礎的根本原因分析。
程式開發 查看
📦
operating-production-services
81提升生產服務可靠性
生產團隊需要明確的可靠性目標與可重複執行的事故處理實務。此技能提供適用於 SLO、錯誤預算、告警與事後檢討的 SRE 範本。
DevOps 與基礎設施 查看
📦
styling-with-shadcn
80在 Next.js 中建置 shadcn/ui 介面
React 團隊需要能與現代 Next.js 搭配運作的一致 UI 模式。此技能提供 shadcn/ui 設定指南、元件範例、表單驗證、資料表、側邊欄，以及深色模式模式。
程式開發 查看
📦
streaming-llm-responses
80建置串流式 AI 聊天介面
當使用者無法看到進度、回應狀態或 UI 變更時，即時 AI 聊天體驗會顯得不完整。此技能為 Claude、Codex 和 Claude Code 提供串流生命週期、進度事件、用戶端效果與用戶端工具的模式。
程式開發 查看
📦
context-degradation
80診斷上下文退化
長時間 AI 工作階段在上下文變長、出現衝突或包含干擾材料時，準確性可能下降。此技能可協助 Claude、Codex 和 Claude Code 識別退化模式，並選擇實用的緩解步驟。
研究與學習 查看
相關技能
查看全部📦
playwright-testing
86提升 Playwright 測試覆蓋率
由 C0ntr0lledCha0s
當設定、定位器和 fixtures 不一致時，Playwright 測試套件可能會變得不穩定。此技能提供可靠瀏覽器測試、除錯和可重用 page objects 的實用模式。
程式開發 查看
📦
python-async-patterns
85建構可靠的 Async Python
由 0xDarkMatter
Async Python 程式碼經常因阻塞呼叫、未受限制的任務，以及薄弱的清理機制而失敗。此 skill 提供可重複使用的 asyncio 模式、範例與參考資料，用於打造穩健的並行服務。
程式開發 查看
📦
python-fastapi-patterns
85使用可重用模式建置 FastAPI API
由 0xDarkMatter
FastAPI 專案需要在驗證、依賴項、middleware 和背景工作方面做出一致的選擇。這項技能為 Claude、Codex 和 Claude Code 提供可重用模式，用於實務 Python API 開發。
程式開發 查看
📦
python-typing-patterns
85新增 Python 型別安全模式
由 0xDarkMatter
Python 型別註解在實際專案中可能難以一致套用。此 skill 為 Claude、Codex 和 Claude Code 提供實用模式，用於撰寫更安全的 typed Python code。
程式開發 查看
📦
nestjs-code-audit
84Audit NestJS Code with Evidence-Backed Findings
由 amirtaherkhani
NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.
程式開發 查看
📦
starknet-js
83使用 starknet.js 建置 Starknet 應用程式
由 internet-court
Starknet 整合需要精確處理提供者、帳戶、交易與費用。此技能為 Claude、Codex 與 Claude Code 提供實用的 starknet.js v9 模式。
程式開發 查看